С оглед на ефективното редуциране на риска е важно да се поддържа ясно разделение между оперативната функция, функцията по управление на риска и функцията по вътрешен одит, включително чрез оправомощаването на различни лица за извършването на тези функции.
Direktive (EU) 2015/2366 Europskog parlamenta i Vijeća [3], trebaju se smatrati neizravnim sudionicima.